Instrucciones
El proceso para elaborar una matriz de riesgo de LA/FD puede ser el siguiente:
1. Definir un código único para cada evento identificado
2. Describir los eventos de riesgo identificados, de acuerdo a los procesos y subprocesos que mani
y bajo el método que decida utilizar para identificarlos
3. Identificar el riesgo asociado, al evento de riesgo descrito
4. Definir el factor de riesgo al cual esta ligado el evento de riesgo
5. Realizar la evaluación del evento de riesgo, para lo cual debe definir la probabilidad de ocurre
que podría ocasionar en la empresa (En este punto la empresa debe definir una escala de califica
basada en su metodología)
6. Obtener el valor total del riesgo inherente, mismo que resulta de la multiplicación entre la
impacto del evento de riesgo
7. Describir el control que la empresa aplicará para mitigar el riesgo identificado en cada evento de
8. Establecer los factores sujetos a análisis o evaluación que permitirán ver la efectividad del contr
para mitigar el riesgo
9. Para cada factor definido debe establecer los parámetros y escalas de calificación
10. Definir un responsable de la ejecución del control
11. Obtener una valoración total de los controles aplicados para cada evento de riesgo, el cual se
valor promedio entre los factores de evaluación establecidos y según la ponderación se obtiene el
acuerdo a la escala definida
12. Calcular el riesgo residual, mismo que resulta de la multiplicación entre el valor obtenido del
el valor del control aplicado
13. El resultado obtenido de la multiplicación, permitirá determinar el nivel de riesgo residual de a
de calificación definida
14. Definir e implementar un plan de acción para mitigar los eventos de riesgo identificados
15. Monitorear el riesgo de los eventos de riesgo identificados
nte:
subprocesos que manitenen la empresa;
probabilidad de ocurrencia y el impacto
r una escala de calificación de la misma,
multiplicación entre la probabilidad y el
cado en cada evento descrito
la efectividad del control que se aplicará
ificación
to de riesgo, el cual se obtiene como un
nderación se obtiene el nivel de riesgo de
e el valor obtenido del riesgo inherente y
de riesgo residual de acuerdo a la escala
go identificados
Matriz de riesgos en LA/FD
Responsable del Total valoración de los
Identificación del Riesgo Evaluación del Riesgo Valoración del Riesgo Factores de análisis o evaluación
control controles
Riesgo Residual Plan de acción Monitoreo
Descripción del evento de Riesgo Causa Efecto Valor total Riesgo inherente Clase Tipos Frecuencia Modalidad
Unidad de Nivel Escala de calificación 1 a 4
Nivel de Descripción del Control cumplimiento Valor 1= Apropiado Cálculo 1 = muy bajo Evaluación de
Riesgo Factor de Escala de calificación Área de cajas Fecha de Fecha de Evidencia del Observación/
asociado Riesgo Probabilidad Impacto 1 = muy bajo Riesgo 1 = Preventivos
1= Automático
1= Permanente 1= Implementado Atención al cliente
promedi 2= Aceptable R.I.* 2 = bajo Nivel Actividades Responsable
inicio
Fecha fin Indicador
seguimiento cumplimiento
la efectividad
Recomendación
Probabilidad x inherente 2= o 3= Mejorable [Link] 3 = medio del control
¿Qué podría suceder? ¿Porqué podría suceder? Consecuencia impacto
2 = bajo 2 = Detectivos
Semiautomático
2= Periódico 2= En desarrollo Área de crédito
3 = medio 3 = Correctivos 3= Ocasional 3= Sin implementar 4= Deficiente 4 = alto
3 = Manual Talento Humano
4 = alto
Realizar un monitoreo Unidad de
Ingreso de recursos provenientes de Exposición directa de la cooperativa como Sistema/Software Reporte de Reporte de
No cuenta con permisos para realizar estas Jefe de agencia/ permanente de los socios que cumplimiento permane
actividades ilegales (minería ilegal), medio de lavado de dinero. Socio/ Cliente 3 4 12 4 Alto automático (Core 1 2 2 1 1.5 Aceptable 6 4 Alto ### alertas 11/9/2022 alertas
actividades y sus ingresos no se justifican. área de cajas realizan actividades de alto y jefes de nte
depositados por socios de la empresa. Financiero) tempranas tempranas
riesgo como la minería ilegal. agencias
Muy
0 1 Muy Bajo Deficiente 1
Bajo
Muy
0 1 Muy Bajo Deficiente 1
Bajo
Muy
0 1 Muy Bajo Deficiente 1
Bajo
Muy
0 1 Muy Bajo Deficiente 1
Bajo
Listas utilizadas para el desarrollo de la Matriz de Riesgo de LA/FD
Probabilidad Impacto Escala de calificación del Nivel de Riesgo
1 Muy poco probable 1 Insignificante 1 Muy bajo
2 Poco probable 2 Menor 2 Bajo
3 Probable 3 Moderado 3 Medio
4 Altamente probable 4 Con certeza 4 Alto
Factores de análisis o evaluación
Clase Tipos Frecuencia Modalidad Nivel de valoración de controles
1 Preventivos 1 Automático 1 Permanente 1 Implementado 1 Apropiado
2 Detectivos 2 Semiautomático 2 Periódico 2 En desarrollo 2 Aceptable
3 Correctivos 3 Manual 3 Ocasional 3 Sin implementar 3 Mejorable
4 Deficiente
Tipos de riesgos asociados Factor de riesgo
1 Reputacional 1 Socio/ Cliente
2 Legal 2 Producto
3 Operativo 3 Canal
4 Contagio 4 Zona geográfica
5 Mercado
6
7
8
Escalas de Calificación para los Niveles de riesgos en la Matriz de Riesgo de LA/FD
1. Nivel de Riesgo inherente
Riesgo Nivel de
Valor total
inherente riesgo Significado
Rangos Escala de 1 a 4 inherente
De 1 a 3 1 Muy bajo No afecta a la operatividad de la empresa
Las consecuencias pueden ser solucionadas con
De 3 a 6 2 Bajo
algunos cambios, o actividades de rutina
Requerirá de cambios significativos en la forma
De 6 a 9 3 Medio de operar, pero no amenzará el cumplimiento
de la actividad o proceso
Amenazá la efectividad del cumplimiento en los
Mayor a 9 4 Alto
objetivos de la empresa
2. Nivel de Riesgo residual
Valor Tipo de
promedio control Tipo de
Significado
control
Rangos Escala de 1 a 4
De 1 a 2 1 Apropiado Fuerte, permite mitigar el riesgo de LA/FD
De 2 a 3 2 Aceptable Moderado, permite mitigar el riesgo de LA/FD
De 3 a 4 3 Mejorable Insuficiente, debe mejorarse para mitigar el riesgo de LA/FD
Mayor a 4 4 Deficiente Débil, debe reforzarse para mitigar el riesgo de LA/FD